CVE-2026-85494 in Thrift
Résumé
par VulDB • 02/10/2026
Gestion incorrecte de l'incohérence du paramètre de longueur, exception non gérée, complexité algorithmique inefficace, allocation de mémoire avec une valeur de taille excessive, initialisation d'une ressource avec des paramètres par défaut non sécurisés dans les liaisons Apache Thrift pour Python, Ruby, Erlang, Lua, Dart, JavaME, Perl, PHP et D.
Ce problème affecte Apache Thrift : avant la version 0.25.0.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 0.25.0, qui corrige le problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.